Wazuh-ansible: تحتاج إلى طريقة أسهل لتجاوز تحديد أجزاء من إعدادات التكوين

سيكون مثاليًا إذا تمت إعادة هيكلة تجزئة _wazuh_manager_config_ أو تم تعديل الكود للسماح بتجاوز أجزاء أصغر من الإعدادات بسهولة:

wazuh_manager_config:
  active_responses:
    - command: host-deny
      level: 6
      location: local
      timeout: 600
    - command: restart-ossec
      location: local
      rules_id: '100002'
    - command: win_restart-ossec
      location: local
      rules_id: '100003'
  alerts_log: 'yes'
  api:
    basic_auth: 'yes'
    behind_proxy_server: 'no'
    bind_addr: 0.0.0.0
    ciphers: ''
    drop_privileges: 'true'
    experimental_features: 'false'
    honor_cipher_order: 'true'
    https: 'no'
    https_ca: ''
    https_cert: /var/ossec/etc/sslmanager.cert
    https_key: /var/ossec/etc/sslmanager.key
    https_use_ca: 'no'
    port: 55000
    secure_protocol: TLSv1_2_method
    use_only_authd: 'false'
  authd:
    enable: true
    force_insert: 'yes'
    force_time: 0
    port: 1515
    purge: 'no'
    ssl_agent_ca: null
    ssl_auto_negotiate: 'no'
    ssl_manager_cert: /var/ossec/etc/sslmanager.cert
    ssl_manager_key: /var/ossec/etc/sslmanager.key
    ssl_verify_host: 'no'
    use_password: 'no'
    use_source_ip: 'yes'

...etc. etc. etc.

والسبب هو أنه ليس من السهل تجاوز الأجزاء الفردية من هذا التكوين (مثل إعدادات المجموعة). كل شيء أو لا شيء.
بعبارة أخرى ، إذا كنت أرغب في الحصول على _ most_ من هذه المتغيرات المحددة في _group_vars / wazuh_managers.yml_ وتجاوز بعض الإعدادات باستخدام شيء مثل _host_vars / manager01.yml_ فليس من الممكن بسهولة بدون تعديل المهام.

حاليًا ، يحتوي كل متغير من متغيرات المضيف على نسخة كاملة من هذه التجزئة في ملف متغير المضيف مع تغيير إعداد أو إعدادين. لا يبدو جافًا. سيكون من الجيد أن تكون معظم الإعدادات الشائعة في ملف متغير مجموعة وكان الإعداد أو الإعدادان الخاصان بالمضيف في ملف متغير مضيف.

ربما توجد طريقة للاستفادة من عامل التصفية combine للسماح بتجاوزات أسهل لأجزاء التكوين الأكبر:

على سبيل المثال
{{ {'a':{'foo':1, 'bar':2}, 'b':2} | combine({'a':{'bar':3, 'baz':4}}, recursive=True) }}

انتاج:
{'a':{'foo':1, 'bar':3, 'baz':4}, 'b':2}

(المصدر: https://docs.ansible.com/ansible/latest/user_guide/playbooks_filters.html#combining-hashes-dictionaries)